Взлом Instagram через AI-бота поддержки Meta: самый глупый «эксплойт» года

Помните, как в детстве мы звонили в дверь и убегали? Теперь хакеры делают то же самое, только с AI-ботом поддержки Meta. И, судя по всему, это работает.

Как это работает?

Исследователь безопасности обнаружил, что злоумышленники могут использовать AI-бота Meta для сброса пароля к аккаунту Instagram. Бот, видимо, настолько доверчив, что достаточно убедительно попросить — и он выдаст ссылку для смены пароля. Никаких сложных эксплойтов, никакого фишинга — просто «привет, я владелец аккаунта, дай мне доступ».

Meta, конечно, отрицает проблему, но на практике уже есть случаи захвата аккаунтов. Похоже, что их AI-бот прошел тест Тьюринга, но провалил тест на здравый смысл.

Почему это смешно и грустно одновременно

Разработчики, которые когда-либо писали поддержку через чат-бота, сейчас нервно смеются. Мы все знаем, что боты бывают глупыми, но чтобы настолько — это уже уровень «клиент всегда прав, даже если он мошенник».

Особенно забавно, что Meta тратит миллиарды на AI, а в итоге их бот делает за хакеров половину работы. Наверное, это такой новый вид социальной инженерии — инженерия AI.

Что делать?

Пока Meta не исправит баг, советуем включить двухфакторную аутентификацию и не надеяться, что AI-бот защитит ваш аккаунт. И, может быть, написать в поддержку самому — вдруг бот и вам даст доступ к чужому профилю? Шутка. Или нет.

Комментарий студии METABYTE: Мы, конечно, любим AI, но доверять ему сброс пароля — это как попросить ChatGPT написать код для банковского приложения. Хотите надежную аутентификацию? Мы знаем, как сделать так, чтобы только настоящий владелец получил доступ, а не бот с плохим чувством юмора.